phpcms下添加友情鏈接提示找不到link字段(字段名錯誤)的解決方法

2024-07-09 22:53:56

字體：大中小

供稿：網(wǎng)友

點評：我的一個站點正在跑phpcms v9 官方出了補丁包,安裝上了補丁就沒多在意去搭理, 但最近在添加友情鏈接的時候提示找不到link字段，字段名錯誤

經(jīng)過我對代碼的對比,得出結(jié)論

1、新版與舊版的對比，發(fā)現(xiàn)增加了數(shù)據(jù)的安全性過慮
2、LOGO名稱與LOGO地址的安全性處理。

問題就出在這里，官方升級的時候用了一個叫new_addslashes()函數(shù)進行數(shù)據(jù)過濾，這個函數(shù)本身沒有問題。但是，由于過濾之后另外一行代碼出了問題。如下：

更新后的代碼: $data = new_addslashes($_POST);

修復(fù)后的代碼: $data = new_addslashes($_POST['link']);
即，只要把phpcms/modules/link/link.php腳本文件里面找到 $data = new_addslashes($_POST);這行代碼，然后把參數(shù)里面的$_POST更改為$_POST['link']即可。

因為new_addslashes對整個$_POST數(shù)據(jù)操作,會涉及到其它的數(shù)據(jù).而此次安全過濾只針對$_POST中的link.

不會的朋友可以去phpcms官方重新下載20120907的補丁.覆蓋服務(wù)器上的文件就OK了.

Post:
new_addslashes()函數(shù)不是用來對數(shù)據(jù)安全過濾的,剛好相反,是還原過濾過的數(shù)據(jù).
safe_replace()和addslashes()才是用來數(shù)據(jù)安全過濾的

上一篇：phpcms 調(diào)用全站任何模型數(shù)據(jù)的PC標簽

下一篇：phpcms v9去除盛大連接關(guān)閉盛大通行證的修改方法